RHEL系统结构和用户管理.ppt

1、RHEL系统结构和用户管理,第二单元,计算机网络技术308-1,目标,了解对系统管理的具体工作。 理解对用户和工作组管理的基本概念及相关的管理方法。 理解文件系统管理的基本概念及相关的管理方法。,计算机网络技术308-1,1 Linux的启动和关闭,Linux是多用户、多任务操作系统，每个用户都必须使用帐号才可以登陆系统，并且使用结束以后还需要注销帐号。此外，系统管理员还需要知道如何关闭系统和重新启动系统。首先将介绍在RHEL下登陆、注销和关机的相关知识。,计算机网络技术308-1,登陆系统,使用帐号进行登陆Linux系统。一个帐号包括用户名和口令两部分，只有用户名和口令都正确才可以正常登陆系

2、统。,计算机网络技术308-1,注销系统,用户使用系统结束以后，为保证帐号的安全，需要使用logout命令注销系统。用户在文本提示符下直接输入logout命令即可注销系统： # logout,计算机网络技术308-1,关闭和重启系统-shutdown命令,shutdown命令可以安全地关闭或重启Linux系统 shutdown 选项 时间 警告信息 -k：并不真正关机，而只是发出警告信息给所有用户 -r：关机后立即重新启动。 -h：关机后不重新启动。 -f：快速关机，重启动时跳过检查Linux文件系统。 -F：关机时，强迫进行fsck动作。 time：设定关机的时间。 Message：传送给所

3、有使用者的警告信息。,计算机网络技术308-1,shutdown命令（续1）,例1：两分钟后重启系统，并向所有使用者发布“System will be down in 2 minutes”的信息。 # shutdown -r +2 System will be down in 2 minutes“ 例2：系统马上关机，并且不重新启动。 # shutdown h now 例3：在23：00的时候关机。 # shutdown 23:00,计算机网络技术308-1,halt命令,Halt命令用于关闭计算机。 halt 选项 -n：在关机前不做将内存资料写回硬盘的动作。 -d：不把记录写到/var/l

4、og/wtmp 里 -f：强迫关机，不调用shutdown命令。 -i：在关机之前先停止所有与网络相关的装置。 -p：当关机后关闭电源。,计算机网络技术308-1,poweroff命令,poweroff用于关闭计算机系统 poweroff 选项 -p：关闭计算机后再关闭电源。 -f：强制关机，不调用shutdown命令。 例：关闭系统后再关闭电源。 # poweroff -p,计算机网络技术308-1,init命令,iinit命令改变系统运行级别 init 0123456 选项 0：关闭系统。 1：进入单用户模式。 2：进入多用户模式（不带网络功能）。 3：进入多用户模式（带网络全功能）。 4

5、：进入用户自定义使用模式。 5：进入X Window模式。 6：重启系统。,计算机网络技术308-1,reboot命令,（1）语法：reboot 选项 （2）命令说明：用于重新启动计算机系统。 -n：在重开机前不做将内存资料写回硬盘的动作。 -d：不把记录写到/var/log/wtmp 里 -f：强迫重开机，不呼叫shutdown这个命令。 -i：在重开机之前先把所有网络相关的设备停止。 例1：重启系统。 # reboot,计算机网络技术308-1,用户界面切换,RedHat Linux有图形界面和文本界面两种操作方式。在文本模式下，可以通过输入startx命令直接进入X Windows Sy

6、stem界面。 # startx 图形界面和文本界面切换的另一种方法是使用init命令 从命令行界面模式进入图形界面模式： # init 5 从图形界面模式进入命令行界面模式： # init 3,计算机网络技术308-1,2 Linux文件和目录操作命令,文件是Linux用来存储信息的基本结构，它是被命名的存储在某种介质（如磁盘、光盘和磁带等）上的一组信息的集合。文件名是文件的标识，它由字母、数字、下划线和圆点组成的字符串构成。Linux要求文件名的长度限制在255个字符以内。,计算机网络技术308-1,文件的类型,Linux系统中有三种基本的文件类型：普通文件、目录文件和设备文件。 （1）普

7、通文件：普通文件是用户最常接触的文件。它又分为文本文件和二进制文件。 （2）目录文件：简称为目录，它存储一组位置、大小等与文件有关的信息。 （3）设备文件：Linux系统把每一个I/O设备都看成一个文件。,计算机网络技术308-1,树型目录结构,Linux系统以文件目录的方式来组织和管理系统中的所有文件。Linux系统目录将系统中所有的文件分级、分层组织在一起，形成树型层次结构。,计算机网络技术308-1,显示文件目录命令ls命令,ls显示指定目录或文件的相关信息。 ls 选项目录名 例：显示某个目录下所有的文件（包括隐藏文件）。 #1s -a /home/bxs,计算机网络技术308-1,l

8、s命令（续1）,显示当前目录和文件的详细信息使用-l参数 显示的信息中，可以将文件的详细信息分为七列。 第一列：文件和目录权限，由10位字符构成：类型（第1位）、用户所有者权限（第2-4位）、用户工作组权限（第5-7位）、其他用户或组权限（第8-10位）。 ：普通文件d：目录l：符号链接 B：块设备文件c：字符设备文件 P：表示管道文件s：表示socket文件,计算机网络技术308-1,ls命令（续2）,第二列：硬链接数，即通过ln命令创建链接时，其数值会加1。 第三列：UID，文件或目录的所有者。 第四列：GID，文件或目录的工作组。 第五列：文件或目录的大小。 第六列：修改该文件或目录的日

9、期。格式为“月 日 小时”。 第七列：文件或目录名。,计算机网络技术308-1,切换目录命令cd命令,该命令将当前目录改变至目录名所指定的目录。 cd 目录名 例1：从当前目录转到/usr/bin/目录。 #cd /usr/bin 例2：转到用户自己的主目录。 #cd 例3：跳到当前目录的上两层目录。 #cd ./.,计算机网络技术308-1,查看当前目录pwd命令,此命令显示出当前工作目录的绝对路径。 语法：pwd 例：显示当前工作目录名。 #pwd /usr/bin,计算机网络技术308-1,创建目录mkdir命令,mkdir 选项 目录名 创建一个新目录。 -m对新建目录设置存取权限。

10、-p创建目录路径中的尚不存在的目录。 例2：创建aaa目录，并在aaa目录下创建bbb目录。 #mkdir p aaa/bbb 例2：在当前目录下创建权限为777的ccc目录。 #mkdir -m 777 ccc,计算机网络技术308-1,删除目录rmdir命令,rmdir 选项 目录名 用于删除空目录。 -p递归删除目录。当子目录删除后其父目录为空时，也一同被删除。 例2：在工作目录下的bbb目录中，删除名为ccc的子目录。若ccc删除后，bbb目录成为空目录，则bbb亦予删除。 # rmdir -p bbb/ccc,计算机网络技术308-1,建立文件touch命令,touch 选项 文件1

11、文件2 改变文件的时间记录和创建一个新的文件。 -r使用参考档的时间记录 -d设定时间与日期，可以使用各种不同的格式 例1：在当前目录下一次性创建aa、bb、cc三个文件 #touch aa,bb,cc 例2：将aa的时间记录改为2007年12月31日22点10分 # touch -d 10:10pm12/31/2007 aa,计算机网络技术308-1,删除文件rm命令,rm 选项 文件 删除文件或目录。 -f强制删除文件，不给用户任何提示。 -I删除每个文件时提示用户。 -v删每个文件时输出文件信息。 r/-R 递归删除目录和子目录。 例2：强制删除/aaa文件夹和其中的所有文件。 #rm

12、fr /root/aaa,计算机网络技术308-1,复制文件cp命令,cp 选项 源文件或目录 目标文件或目录 将给出的文件或目录拷贝到另一文件或目录中。 -f删除已经存在的目标文件而不提示 -I覆盖目标文件之前将给出要求用户确认的提示 -r递归复制目录下所有的子目录和文件 例1：将/home/bxs下的文件aa复制到/root目录下。 # cp /home/bxs/aa /root,计算机网络技术308-1,移动文件mv命令,mv 选项 源文件或目录 目标文件或目录 将文件由一个目录移入另一个目录中。 -I如果导致对已存在的目标文件的覆盖，此时系统询问是否重写，要求用户回答y或n。 -f要覆

13、盖某已有的目标文件时不给任何指示。 例1：将文件aa从/home/bxs移动到/root。 #mv f /home/bxs/aa /root 例2：将文件 aa 更名为 bb。 #mv aa bb,计算机网络技术308-1,复制文件 rcp命令,rcp 参数 源文件或目录 目标文件或目录 远端复制文件或目录。 -p保留源文件或目录的属性，包括拥有者、所属群组、权限与时间。 -r递归地把源目录中的所有内容拷贝到目的目录中。要使用这个选项，目的必须是一个目录。 -k要求rcp获得外部许可。 -x给拷贝的数据流用DES方法加密。,计算机网络技术308-1,查找命令find命令,find 起始目录 寻

14、找条件 操作 在目录结构中搜索文件，并执行指定的操作。 1.以名称和文件属性为条件查找。 2.以时间为条件查找。,计算机网络技术308-1,find命令（续1）,例1：在/home/bxs目录下，寻找以.conf结尾的文件 #find /home/bxs name “*.conf” ls 例2：在当前目录下，查找属于root用户的文件和目录 #find . user root 例3：查找当前目录及其子目录下所有最近5分钟内更新过的文件。 # find . -ctime -5,计算机网络技术308-1,任务,上网查找find命令详解,并和Windows系统进行比较,计算机网络技术308-1,查找

15、命令 whereis命令,whereis 选项 要查找的字符串 whereis命令会在特定目录中查找符合条件的文件。 -b只查找二进制文件 -m只查找说明文件 -s只查找源代码文件 例1：查找mkdir命令的所有信息。 # whereis mkdir 例2：查看rmdir命令的手册信息。 # whereis -m rmdir,计算机网络技术308-1,查找命令 which命令,which 选项 要查找的字符串 查找命令或别名。 -skip-alias跳过别名的查找 -skip-dot跳过文档的查找 -all查找所有信息 例1：查找mv命令的信息。 # which mv 例2：查找mv命令，跳过

16、别名查找。 # which -skip-alias mv 例3：一次查找多个命令的位置。 # which rm tar mv cp pwd,计算机网络技术308-1,查找命令 locate命令,locate 相关字 locate命令用于查找文件，需要一个数据库。 -u建立资料库。 -r使用正规运算式，做寻找的条件。 -o指定资料库存的名称。 -d指定资料库的路径。 例1：查找相关字issue。 #locate issue,计算机网络技术308-1,文件显示cat命令,cat 选项 文件名 显示文本文件内容。 -n由1开始对所有输出的行数编号。 -b和-n相似，只不过对于空白行不编号。 -s当遇

17、到有连续两行以上的空白行，就代换为一行空白行。 -e在每行末尾显示$符号。,计算机网络技术308-1,cat命令（续1）,例1：显示文件test的内容，同时显示每一行的行号，并在每行末尾显示$符号。 # cat -en test 例2：把textfile1的文件内容加上行号后输入textfile2这个文件里。 # cat -n testfile1testfile2 例3：把textfile1和textfile3的文件内容加上行号（空白行不加）之后将内容附加到textfile4。 # cat -b testfile1 testfile3testfile4,计算机网络技术308-1,文件显示 he

18、ad命令,head 参数 文件名 显示文件的前几行。 -c N输出文件的前N个字节。 -n N输出文件的前N行。 例1：显示smb.conf文件的前200个字节内容。 # head -c 200 /etc/samba/smb.conf 例2：显示smb.conf文件的前5行内容。 # head -n 5 /etc/samba/smb.conf,计算机网络技术308-1,文件显示 tail命令,tail 选项 文件名 显示文件的最后一部分。 -c N显示文件后部的N比特大小的部分 -n N 显示文件的尾部N行。 -v 一直输出“=文件名=”形式。 例1：显示smb.conf文件的后200个字节内

19、容。 #tail -c 200 -v /etc/samba/smb.conf,计算机网络技术308-1,文件显示 more命令,more 选项 文件名 一页一页的显示文件内容。 -num一次显示的行数 +num从第num行开始显示 -s将连续两行以上的空白行代换为一行空白行 例1：逐页显示smb.conf文件内容，一次显示10行。 # more -10 /etc/samba/smb.conf 例2：从第20行开始显示smb.conf文件内容。 # more +20 /etc/samba/smb.conf,计算机网络技术308-1,文件显示 less命令,less 选项 文件名 用来按页显示文件

20、。 -E第一次到文件尾后自动退出 -s将多个空行压缩成一个空行 -n显示时去掉行号 例1：逐页显示/etc/vsftpd/vsftpd.conf的文件内容。 # less /etc/vsftpd/vsftpd.conf 例2：显示test文件，出现多个空行时只显示一个 # less -s test,计算机网络技术308-1,改变存取权限chmod命令,chmod命令用来改变文件或目录的访问权限 （1）文字设定法 chmod who + | - | = mode 文件名 操作对象who可是下述中的任一个或者它们的组合： u（user）：表示“用户”，即文件或目录的所有者 g（group）：表示“

21、同组用户”，即与文件属主有相同组ID的所有用户 o（others）：表示“其他用户” a（all）：表示“所有用户” （3）共有参数 -f：若该文件权限无法被更改也不要显示错误信息。 -v：显示权限变更的详细资料。 -R：对目录下的所有文件与子目录进行相同的权限变更（即以递归的方式逐个变更）。 -c：若该文件权限确实已经更改，才显示其更改动作。 （4）范例 文字设定法范例： 例1：设定文件test1的属性为：文件属主（u）增加执行权限，与文件属主同组用户（g）增加执行权限，其他用户（o）增加执行权限。 # chmod a+x test1 例2：设定文件text2的属性为：文件属主（u）增加写权

22、限，与文件属主同组用户（g）增加写权限，其他用户（o）删除执行权限。 # chmod ug+w,o-x test 例3：删除文件test3的执行权限，以下三个命令均可。 # chmod a-x test # chmod -x test # chmod ugo-x test 例4：将目前目录下的所有文件与子目录皆设为任何人可写入。 # chmod -R a+w * 数字设定法范例 例1：设定文件aaa的属性为文件属主（u）拥有读、写权限，与文件属主同组用户（g）拥有读权限，其他人（o）拥有读权限。 # chmod 644 test 例2：设定bbb这个文件的属性为：文件属主（u）可读/可写/可执

23、行权，与文件属主同组用户（g）可读/可执行权，其他人（o）没有任何权限。 # chmod 750 bbb,计算机网络技术308-1,chmod命令（续1）,操作符号可以是： +：添加某个权限 -：取消某个权限 =：赋予给定权限并取消其他所有权限（如果有的话） 设置mode所表示的权限可用下述字母的任意组合： r：可读 w：可写 x：可执行 s：表示特殊权限,计算机网络技术308-1,chmod命令（续2）,（2）数字设定法 chmod mode 文件名 0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是u、g、

24、o。,计算机网络技术308-1,chmod命令（续3）,例1：设定文件text2的属性为：文件属主（u）增加写权限，与文件属主同组用户（g）增加写权限，其他用户（o）删除执行权限。 # chmod ug+w,o-x test 例2：设定文件aaa的属性为文件属主（u）拥有读、写权限，与文件属主同组用户（g）拥有读权限，其他人（o）拥有读权限。 # chmod 644 test,计算机网络技术308-1,改变文件属主chown命令,chown命令用于改变目录或文件的属主、属组。 chown 选项 用户名或用户组名 文件名或目录名 用户名：新的文件拥有者的使用者。 用户组名：新的文件拥有者的使用者

25、群体（group） 例1：将文件bbb的所有者设为stu。 # chown stu bbb 例2：将目前目录下的所有文件与子目录的所有者皆设为student，群体的使用者设为stu。 # chown -R student:stu *,计算机网络技术308-1,改变文件所属组chgrp命令,chgrp命令用于改变文件或目录所属的组。 chgrp 选项 组名 文件名 例1：改变文件aaa所属组为student。 # chgrp student aaa 例2：改变当前目录下及子目录下的所有文件的属组为student。 # chgrp -R student *,计算机网络技术308-1,chattr命

26、令,设置文件具有不可删除和修改权限，改变文件属性。 chattr 选项 +/-/= 文件或目录 -R：递归处理，将指定目录下的所有文件及子目录一并处理。 +：开启文件或目录的该项属性。 -：关闭文件或目录的该项属性。 =：指定文件或目录的该项属性。 例：设置/home/bxs/myfile文件不可修改。 # chattr +i /home/bxs/myfile,计算机网络技术308-1,lsattr命令,lsattr 选项 文件或目录 显示文件属性。执行chattr命令改变文件或目录的属性，可执行lsattr命令查询其属性。 -a：显示所有文件和目录，包括以.为开头的文件。 -d：显示目录的隐

27、藏属性。 -R：递归处理，将指定目录下的所有文件及子目录一并处理。 例1：显示/home/bxs目录下所有文件的隐藏属性。 # lsattr /home/bxs,计算机网络技术308-1,链接文件ln命令,ln在文件间建立链接。链接可分为两种：硬链接（hard link）与软链接（symbolic link）。 ln 选项源对象 目的对象 -n：在进行软链接时，将目标文档视为一般的文件。 -s：进行软链接。 例1：为文件yy创建一个软链接zz。 # ln -s yy zz 例2：为文件yy创建一个硬链接xx。 # ln yy xx,计算机网络技术308-1,过滤命令grep、fgrep和egr

28、ep,grep命令一次只能搜索一个指定的模式；egrep命令检索扩展的正则表达式（包括表达式组和可选项）；fgrep命令检索固定字符串，它不识别正则表达式，是快速搜索命令。 grep 选项 查找模式 文件名 例1：在smb.conf文件中，查找samba字符。 # grep samba /etc/samba/smb.conf 例5：在/vsftpd.conf查找不含“#”的行并列出行号 # grep -vn # /etc/vsftpd/vsftpd.conf,计算机网络技术308-1,比较文件命令comm命令,comm - 123 file1 file2 该命令是对两个已经排好序的文件进行比较

29、。 -1：不显示仅在file1中存在的行。 -2：不显示仅在file2中存在的行。 -3：不显示在file1，file2中都存在的行。 例：对文件myfile1和myfile2进行比较，显示myfile1和myfile2中共有的行。 # comm -12 myfile1 myfile2,计算机网络技术308-1,diff命令,diff 选项 file1 file2 该命令的功能为逐行比较两个文本文件，列出其不同之处。它对给出的文件进行系统的检查，并显示出两个文件中所有不同的行，不要求事先对文件进行排序。 例：使用diff比较文件m1.c和m2.c。 # diff m1.c m2.c,计算机网络

30、技术308-1,打印命令lpq命令,lpq-l-P printerjob #user 用于打印队列检查，报告指定作业的状态或指定用户的所有作业。 -P：指定一个打印机，否则使用缺省打印机或环境变量PRINTER指定的打印机。 -l：打印组成作业的所有文件的信息。 例：显示打印作业信息。 # lpq -l,计算机网络技术308-1,lpr命令,lpr -P printer#num其他选项name 用于脱机打印。该命令将打印作业放到打印缓冲队列中。 -P：指定打印机。如果不用此项，则使用缺省打印机 #num打印num份。 例：将 www.c和kkk.c送到印表机lp。 # lpr -P lp ww

31、w.c kkk.c,计算机网络技术308-1,lprm命令,lprm -P printer-job #user 用于从打印队列中删除打印作业。 -P：指定一个打印机，否则使用缺省打印机。 -：删除用户所有的打印作业。 user：删除队列中属于用户user的作业。 job #：通过指定作业号#删除某个打印作业。 例：删除bxs用户的所有打印作业。 # lprm bxs,计算机网络技术308-1,文件内容统计命令wc,wc 选项 文件名 统计文件中字节、字和行的数量。 -c只输出字节数。 -w只输出单词数。 -l只输出行数。 例1：对文件/etc/samba/smb.conf进行字节、字和行的数量

32、统计。 # wc /etc/samba/smb.conf 例2：只统计/etc/samba/smb.conf中的行数。 # wc -l /etc/samba/smb.conf,计算机网络技术308-1,排序命令sort,sort选项文件 对指定文件中所有的行进行排序，并将结果显示在标准输出上。 -o：输出文件。 -d：按字典顺序排序。 -f：将小写字母与大写字母同等对待。 -r：按逆序输出排序结果。 例：对文件text排序，并按逆序输出。 # sort -r text,计算机网络技术308-1,1. 用户账号文件passwd Passwd 是一个文本文件，用于定义系统的用户账号，该文件位于“/

33、etc”目录下。它包含了一个系统账户列表，给出每个账户一些有用的信息，例如，用户 ID、组 ID、主目录、shell等等。由于所有用户都对passwd有读权限，所以该文件中只定义用户账号，而不保存口令。 passwd文件中每行定义一个用户账号，一行中又划分为多个字段定义用户的账号的不同属性，各字段用“：”隔开。下页中显示了passwd文件的前10行内容。在图中显示出了文件显示各用户的每一个字段，各字段的说明如表所示。,3 用户和工作组管理,计算机网络技术308-1,图3-1 passwd文件的属性及部分内容,计算机网络技术308-1,表 passwd文件各字段说明 字段说明 Account使用

34、者在系统中的名字，它不能包含大写字母。 Password用户口令，出于安全考虑，现在不使用该字段保存口令，而用字母“x”来填充该字段，真正的密码保存在shadow文件。 UID用户 ID 号，惟一表示某用户的数字。 GID用户所属的私有组号，该数字对应group文件中的GID。 GECOS这字段是可选的，通常用于保存用户命名的信息。 Directory用户的主目录，用户成功登录后的默认目录。 shell 用户所使用的shell，如该字段为空则使用“/bin/sh”。,计算机网络技术308-1,2. 用户口令文件shadow,在shadow文件中，每行定义了一个用户信息，行中各字段各字段用“：”

35、隔开。为进一步提高安全性，shadow文件中保存的是已加密的口令。图中显示了shadow文件的前10行内容。,计算机网络技术308-1,从图中可以看出，“/etc/shadow”文件中的每个记录用“：”隔开为9个域，每个域的含义分别为： 登录名 加密口令 口令上次更改时距1970年1月1日的天数 口令更改后不可以更改的天数 口令更改后必须再更改的天数(有效期) 口令失效前警告用户的天数 口令失效后距账号被查封的天数 账号被封时距1970年1月1日的天数 保留未用,计算机网络技术308-1,3. 用户组账号文件group 用户组是逻辑地组织用户账号集合的方便途径，它允许用户在组内共享文件。系统上

36、的每一个文件都有一个用户和一个组的属主。使用“ls l”命令可以看到每一个文件的属主和组。 对于系统上的每个组，在/etc/group文件中有一行记录，记录的格式为： groupname : passwd : GID : userlist 表 group文件字段说明 字段说明 Groupname是组的名字 Passwd是组的加密口令 GID是系统区分不同组的ID，在/etc/passwd域中的GID域是用这个数来指定用户的缺省组。 Userlist是用“，”分开的用户名，列出的是这个组的成员。,计算机网络技术308-1,图中显示了group文件的前10行内容。,计算机网络技术308-1,4.

37、用户口令文件gshadow gshadow文件用于定义用户组口令、组管理员等信息，该文件只有root用户可以读取。Gshadow文件中每行定义一个用户组信息，行中各字段间用“：”分隔，每行记录的格式为： groupname : Encrypted password: Group administrators: Group members 各字段的的含义如表3-3所示。在图3-4中给出了该文件的属性及文件的部分内容。 表group文件字段说明 字段说明 Groupname 用户组名称，该字段与group文件中的组名称对应。 Encrypted password用户组口令，该字段用于保存已加密的口

38、令 Group administrators组的管理员账号，管理员有权对该组添加删除账号。 Group members属于该组的用户成员列表，列表中多个用户间用“，”分隔。,计算机网络技术308-1,图3-4 group文件的属性及部分内容,计算机网络技术308-1,4 用户和组账户的维护命令,1. 增加用户帐号 在命令行下使用 useradd 命令： useradd 用户名 该命令做了下面几件事： 1）在 /etc/passwd 文件中增添了一行记录； 2）在 /home 目录下创建新用户的主目录，并将 /etc/skel 目录中的文件拷贝到该目录中去；但是使用了该命令后，新建的用户暂时还无

39、法登录，因为还没有为该用户设置口令，需要再用 passwd 命令为其设置口令后，才能登录。用户的 UID 和 GID 是 useradd 自动选取的，它是将 /etc/passwd 文件中的 UID 加 1，将 etc/group 文件中的 GID 加 1。,计算机网络技术308-1,增加新用户时，系统将为用户创建一个与用户名相同的组，称为私有组。这一方法是为了能让新用户与其他用户隔离，确保安全性的措施 下面通过增加一个用户“liuyidan”，以及查看其相关信息，来帮助用户理解该命令所执行的操作。其在终端上的操作命令及响应如图所示。 #useradd liuyidan /建立用户账号 #ta

40、il -l /etc/passwd /查看password文件中添加的用户账号信息 #tail -l /etc/shadow # ls /home/查看所建立账号的主目录,计算机网络技术308-1,图增加用户及相关操作 选项功能描述 -g用于添加用户账号时指定该用户的私有组。如不指定“-g”参数，useradd命令将自动建立与用户账号同名的组作为该账号的私有组。 -D用于显示或设置useradd命令所使用的默认值 在“-g”选项时，其语法格式如下： useradd g 组名 用户名 在“-D”选项中，如果是用来修改useradd命令所使用的默认值，那么该命令使用的语法格式如下： useradd

41、 D -g group-b base-s shell-f inactive-e expire,计算机网络技术308-1,2. 修改用户账号usermod,usermod命令可用来修改用户帐号的各种属性，包括用户主目录、私有组、登录、shell等内容。Usermod的命令格式如下： usermod -LU-c -d -e -f -g -G -l -s -u 用户帐号 该命令的各个参数说明如下： -c ：修改用户帐号的备注文字。 -d：修改用户登入时的目录。 -e : 修改帐号的有效期限。 -f ：修改在密码过期后多少天即关闭该帐号。 -g： 修改用户所属的群组。 -l ：修改用户帐号的名称,计算

42、机网络技术308-1,下面举例说明该命令的使用方法： （1）修改用户名，把用户名“liuyidan”改名为“lyd”，使用的命令是： # usermod l lyd liuyidan (2）锁定“lyd”用户，使其不能登录。命令如下： # usermod L lyd （3）解锁“lyd”用户账号，使其可以登录。命令如下： # usermod U lyd,计算机网络技术308-1,3. 删除用户userdel,userdel命令用于删除指定的用户账号。其使用的语法格式为： userdel -r用户账号 需要补充说明的是userdel命令可删除用户账号与相关的文件。若不加参数，则仅删除用户账号，而

43、不删除相关文件。 其中参数“-f”是用来删除用户登入目录以及目录中所有文件。 下面举例说明该命令的使用方法： #grep lyd /etc/passwd/查询用户账号lyd是否存在 #userdel lyd/删除lyd账号 #grep lyd /etc/passwd/再次查询用户账号lyd是否存在 #ll d /home /查询用户lyd的主目录是否还存在 #userdel r lyd /删除用户的同时删除其工作主目录,计算机网络技术308-1,4. 组增加命令groupadd,groupadd命令可指定群组名称来建立新的群组账号。该组账号的ID值必须是惟一的，且数值不可为负。预设的最小值不得

44、小于500，且每增加一个组账号ID值逐次增加。ID值0499是保留给系统账号使用。该指令使用的语法格式为： groupadd -r group 其中“-r”参数是用来建立系统账号。系统账号的ID值不能大于500。下面举例说明该命令的使用方法： # groupadd lbgroup/建立组账号lbgroup # grep lbgroup /etc/group/查询group文件中lbgroup组是否建立 #groupadd r syslbgroup/建立系统组账号 # grep lbgroup /etc/group/查询group文件中syslbgroup组是否建立,计算机网络技术308-1,5

45、. 组账号修改,groupmod命令用来更改群组识别码或名称。该命令的语法格式为： groupmod -g -n 群组名称 命令中所使用的参数说明如下： -g 设置欲使用的群组识别码。 -o 重复使用群组识别码。 -n 设置欲使用的群组名称。,计算机网络技术308-1,下面举例说明该命令的使用方法： # grep lbgroup /etc/group/查询group文件中lbgroup组属性 #groupmod g 503 lbgroup/改变lbgroup组的GID为503 # grep lbgroup /etc/group/查询操作结果是否正确 #groupmod n ydgroup lb

46、group/改变lbgroup组名为ydgroup # grep 503 /etc/group/查询操作结果是否正确,计算机网络技术308-1,6. 删除组账号,groupdel命令用于删除指定的组账号，若该群组中仍包括某些用户，则必须先删除这些用户后，方能删除群组。该命令的语法格式为： groupdel 群组名称,计算机网络技术308-1,7.口令维护命令,出于系统安全考虑，Linux系统中的每一个用户除了有其用户名外，还有其对应的用户口令。因此使用useradd命令增加时，还需使用passwd命令为每一位新增加的用户设置口令；用户以后还可以随时用passwd命令改变自己的口令。该命令的一般

47、格式为： passwd 用户名 其中用户名为需要修改口令的用户名。只有超级用户可以使用“passwd 用户名”修改其他用户的口令，普通用户只能用不带参数的passwd命令修改自己的口令。,计算机网络技术308-1,另外，passwd命令还可以使用一些参数选项，这些参数选项可对账号的口令进行不同的操作，但这些带参数的passwd命令只有root用户可以使用。这些参数选择包括： -S：用于查询指定用户账号的状态。 -l：用于锁定账号的口令。 -u：解除锁定账号的口令。 -d：删除指定账号的口令。,计算机网络技术308-1,8.组中用户成员的维护,gpasswd命令可用于把一个账户添加到组、把一个账

48、户从组中删除、把一个账户设为组管理员。 （1）添加用户到使用的命令格式为： gpasswd a 用户账号名组账号名 （2）从组中删除用户的命令格式为： gpasswd d 用户账号名 组账号名 （3）设置用户为组管理员的命令格式为： gpasswd -A 组管理员用户列表用户组,计算机网络技术308-1,5 用户和组的状态命令,id命令 id命令用于显示用户当前的UID，gid以及所属群组的组列表该指令的语法格式为： id 选项 用户名称 该命令所使用的选项参数说明如下： -g：显示用户所属群组的ID。 -G：显示用户所属附加群组的ID。 -n：显示用户，所属群组或附加群组的名称。 -r：显示

49、实际ID。 -u：显示用户ID。,计算机网络技术308-1,2. whoami命令 whoami命令用于显示登录者自身的用户名称，本指令相当于执行“id un”指令。 3. su命令 su命令是用来将当前用户转换为其他用户身份。其命令的语法格式为： su -flmp -c -s 用户帐号 需要指出的是su命令可让用户暂时变更登入的身份。变更时须输入所要变更的用户账号与密码。该命令中的选项参数说明如下：,计算机网络技术308-1,-c：执行完指定的指令后，即恢复原来的身份。 -f：适用于csh与tsch，使shell不用去读取启动文件。 -：改变身份时，也同时变更工作目录，以及HOME，SHEL

50、L，USER，LOGNAME。此外，也会变更PATH变量。 -m，-p：变更身份时，不要变更环境变量。 -s：指定要执行的shell。 用户帐号：指定要变更的用户。若不指定此参数，则预设变更为root。 4. groups命令 groups命令用于显示指定用户所属的组，如未指定用户则显示当前用户所属的组。该命令的语法格式为： groups 用户名,计算机网络技术308-1,6 压缩与解压缩命令,tar 主选项+辅选项 文件或者目录 将多个文件或目录打包，但不进行压缩。tar命令同样也可以还原打包文件。 使用该命令时，主选项是必须有的，它告诉tar要做什么事情，辅选项是辅助使用的，可以选用。,计

51、算机网络技术308-1,tar命令（续1）,例1：把/home/bxs目录下文件和子目录打包，打包文件名为usr.tar。 # tar cvf usr.tar /home/bxs 例2：把/home/bxs目录下的文件和子目录打包，并进行压缩，文件名为usr.tar.gz。 # tar czvf usr.tar.gz /home/bxs 例3：把usr.tar.gz这个打包文件还原并解压缩。 # tar xzvf usr.tar.gz,计算机网络技术308-1,gzip命令,对文件进行压缩和解压缩。压缩后，会自动在文件名后加上.gz扩展名。 gzip 选项 压缩（解压缩）的文件名 -c将输出写

52、到标准输出上，并保留原有文件 -d将压缩文件解压 -r递归式地查找指定目录并压缩、解压缩 例1：把/home/bxs目录下的每个文件压缩成.gz文件 # gzip /home/bxs/*,计算机网络技术308-1,gunzip,gunzip 选项 文件列表 解压缩用gzip命令压缩过的文件 -l：列出压缩文件中的文件而不解压缩。 -r：递归解压缩，解压缩命令行所指定目录中的所有子目录内的文件。 例：解压缩usr.tar.gz # gunzip usr.tar.gz,计算机网络技术308-1,bzip2,对目录和文件进行压缩或解压缩，压缩文件默认扩展名为bz2。 bzip2 选项 文件名 -d：

53、强制解压缩。 -v：显示压缩或解压缩的过程。 -f：当文件重名时，进行覆盖。 例1：将man.conf.bz2解压缩。 # bzip2 -d man.conf.bz2,计算机网络技术308-1,bzcat,bzcat压缩文件 显示压缩文件中的内容。 例：查看/home/bxs/man.conf.bz2文件。 # bzcat man.config.bz2,计算机网络技术308-1,zip,对一个或多个文件进行压缩。压缩后的默认后缀名为.zip。 zip 选项 压缩文件名.zip 文件1 文件2 文件3 例1：压缩/root文件夹下的test.conf文件，压缩后将原文件删除。 # zip -m

54、test.zip test.conf 例2：压缩/home/bxs下的所有文件和目录。 # zip r bxs.zip bxs,计算机网络技术308-1,unzip,该命令用于解压缩扩展名为.zip的文件。 unzip 选项 压缩文件名.zip 例1：将压缩文件neuq.zip在当前目录下解压缩。 # unzip neuq.zip 例2：查看压缩文件neuq.zip目录，但不解压。 # unzip -v neuq.zip,计算机网络技术308-1,7 其它常用命令,shell是个命令解释程序，它在用户和操作系统之间提供了一个可交互接口。 常见shell版本 Bash shell的命令分为两类：

55、 （1）内部命令 （2）外部命令,计算机网络技术308-1,转义符与通配符,转义符指的是在shell中有特殊含义的字符 shell还有一套被称为通配符的专用符号，它们能搜索、匹配并产生一个文件名列表。,计算机网络技术308-1,命令别名,命令别名指的是用一个简单的名字来代替一条复杂的命令（起别名），定义命令别名使用alias命令。 语法：alias alias-name=original-command 其中，alias-name是用户给命令取的别名，original-command是原来的命令和参数。 例1：创建ls a的别名lsa。 # alias lsa=ls -a 例2；取消别名ls

56、a的别名lsa。 # unalias lsa,计算机网络技术308-1,重定向,系统定义了三个标准文件，即标准输入（stdin）、标准输出（stdout）和标准错误输入（stderr）。默认时，标准输入指的是终端键盘，标准输出指的是屏幕。Linux具有重定向功能，让用户能够将数据输出到一个文件中保存起来，而不一定要显示在屏幕上；也可以重新定向输入，从指定的文件而不是键盘读入输入。,计算机网络技术308-1,输入重定向,输入重定向是指把命令（或可执行程序）的标准输入重定向到指定的文件中。输入重定向主要用于改变一个命令的输入源，特别是改变那些需要大量输入的输入源。 输入重定向一般形式为：命令文件

57、# cat/home/bxs/mydoc,计算机网络技术308-1,输出重定向,输出重定向是指把命令（或可执行程序）的标准输出或标准错误输出重新定向到指定文件中。这样，该命令的输出就不显示在屏幕上，而是写入到指定文件中。 输出重定向的一般形式为：命令文件名 #ls l /root /home/bxs/my.out 追加输出重定向一般形式为：命令文件名 # ls l /root /home/bxs/my.out,计算机网络技术308-1,管道,管道将一个程序或命令的输出作为另一个程序或命令的输入。 “|”通常放在两个命令的中间，将“|”左边的命令作为“|”右边的命令的输入。例如： # rpm qa | grep samba,计算机网络技术308-1,shell变量,shell不但是命令解释器，而且本身还是一种解释型的程序设计语言。 shell中有三种变量： 系统变量 环境变量 用户变量,计算机网络技术308-1,挂载命令mount,在Linux中，如果要使用储存设备（硬盘、光驱、移动存储等） ，必须先将设备挂载上，当设备挂载上之后，就可以把它当成一个目录来进行访问。 mount 参数 -L -o -t 设备名 加载点,计算机网络技术308-1,mount命令（续2）,例1：挂载fat32的分区。 # mount -t vfat -o